หากคุณตรวจสอบว่ามีอัปเดตอะไรติดตั้งบนคอมพิวเตอร์ผ่าน Windows Update ทุกเดือน คุณอาจสังเกตเห็น Critical Update KB890830 (Windows Malicious Software Removal Tool) อัปเดตนี้มีเวอร์ชันล่าสุดของ Windows Malicious Software Removal Tool (MSRT) โดย Microsoft เครื่องมือนี้สามารถสแกนและทำความสะอาดคอมพิวเตอร์จากไวรัส โทรจัน หนอน และมัลแวร์อื่นๆ MSRT พร้อมใช้งานสำหรับ Windows ทุกเวอร์ชันที่รองรับ (รวมถึง Windows 7 ที่ปัจจุบันไม่ได้รับการสนับสนุนแล้ว)
Microsoft Windows Malicious Software Removal Tool ไม่ใช่ Antivirus และไม่ปกป้องคอมพิวเตอร์ของคุณแบบ Real-time จากภัยคุกคามทั้งหมด ขอบเขตของเครื่องมือคือ สแกนคอมพิวเตอร์อย่างรวดเร็วสำหรับจำนวนจำกัดของมัลแวร์และภัยคุกคามที่อันตรายที่สุด (ในมุมมองของ Microsoft) และกำจัดมัน
สามารถติดตั้ง/อัปเดต MSRT อัตโนมัติผ่าน Windows Update หรือดาวน์โหลดและติดตั้ง Windows Malicious Software Removal Tool (KB890830) ด้วยตนเองจาก Microsoft Update Catalog (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830)
ตั้งแต่เดือนพฤษภาคม 2020 อัปเดต MSRT เปลี่ยนมาเป็นทุก 3 เดือน (ก่อนหน้านี้เป็นรายเดือน)
วิธีใช้งาน MRT.exe
เพื่อใช้งาน Windows Malicious Software Removal Tool ให้รันคำสั่ง:
mrt.exe
มี 3 ประเภทการสแกน:
- Quick scan – สแกนหน่วยความจำและไฟล์ระบบที่อาจติดเชื้อมากที่สุด หากตรวจพบไวรัสหรือโทรจัน เครื่องมือจะเสนอให้ทำ Full scan;
- Full scan – สแกนอุปกรณ์ทั้งเครื่อง (อาจใช้เวลาหลายชั่วโมง ขึ้นอยู่กับจำนวนไฟล์บนดิสก์);
- Customized scan – ในโหมดนี้ คุณสามารถระบุโฟลเดอร์ที่ต้องการสแกน
เลือกประเภทการสแกนที่ต้องการและรอจนการสแกนเสร็จสิ้น
หากไม่พบไฟล์ติดเชื้อ เครื่องมือจะแสดงข้อความ “No malicious software was detected” หากคลิก “View detailed results of the scan” จะแสดงรายการมัลแวร์ที่ค้นหาลายเซ็น และสถานะการสแกนแต่ละรายการ
หากพบมัลแวร์ เครื่องมือจะแสดงสถานะใดสถานะหนึ่ง:
- พบการติดเชื้ออย่างน้อยหนึ่งรายการและกำจัดแล้ว;
- พบมัลแวร์ แต่ไม่ได้กำจัด ข้อความนี้แสดงเมื่อตรวจพบไฟล์น่าสงสัยบนคอมพิวเตอร์ เพื่อกำจัด ควรใช้แอป Antivirus;
- พบมัลแวร์และกำจัดบางส่วน เพื่อกำจัดให้หมด ควรใช้ Antivirus
MSRT บันทึกล็อกรายละเอียดการสแกนในไฟล์: %WinDir%\Debug\mrt.log
Microsoft Windows Malicious Software Removal Tool v5.88, (build 5.88.18031.1) Started On Wed Apr 14 09:14:53 2021 Engine: 1.1.17900.7 Signatures: 1.333.1197.0 MpGear: 1.1.16330.1 Run Mode: Scan Run From Windows Update Results Summary: ---------------- No infection found. Successfully Submitted MAPS Report Successfully Submitted Heartbeat Report Microsoft Windows Malicious Software Removal Tool Finished On Wed Apr 14 09:20:49 2021 Return code: 0 (0x0)
สังเกตบรรทัดสุดท้ายของล็อก (Heartbeat Report) ตามที่เห็น Malicious Software Removal Tool ส่งรายงานไปยัง Microsoft (MSFT กล่าวว่าเป็นข้อมูลไม่ระบุชื่อ) สามารถปิดการส่งรายงานสแกนไป Microsoft ผ่าน Registry ได้ สร้างพารามิเตอร์ REG_DWORD ชื่อ DontReportInfectionInformation ค่า 1 ภายใต้คีย์รีจิสทรี HKLM\SOFTWARE\Policies\Microsoft\MRT
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f
หากต้องการปิดการดาวน์โหลดและติดตั้ง Malicious Software Removal Tool อัตโนมัติผ่าน Windows Update ให้รันคำสั่ง:
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f
ตัวเลือกบรรทัดคำสั่ง MRT.exe
MRT.exe มีตัวเลือกบรรทัดคำสั่งหลายอย่าง สามารถใช้สแกนคอมพิวเตอร์ในเครือข่ายองค์กร (ใช้ SCCM, GPO หรือเครื่องมือคล้ายกัน)
/Q– รันเครื่องมือใน Quiet mode (พื้นหลังโดยไม่มี GUI)/N– เปิดโหมดตรวจจับ (เครื่องมือเพียงสแกนหามัลแวร์โดยไม่กำจัด)/F– เริ่มสแกนคอมพิวเตอร์แบบเต็ม/F:Y– เริ่มสแกนเต็มและกำจัดไฟล์ติดเชื้ออัตโนมัติ
Microsoft เสนอสถานการณ์การปรับใช้และใช้งาน Windows Malicious Software Removal Tool ในเครือข่ายองค์กร (https://support.microsoft.com/en-us/help/891716/deploy-windows-malicious-software-removal-tool-in-an-enterprise-enviro)
เพื่อสแกนคอมพิวเตอร์อัตโนมัติ ใช้งาน MRT_HB Task ใน Task Scheduler (Task Scheduler Library → Microsoft → Windows → RemovalTools)
Task นี้รัน mrt.exe ด้วย /EHB /Q (น่าสนใจที่ตัวเลือก /EHB ไม่ได้อธิบายในเอกสารทางการ ไม่มีการกล่าวถึงใน Help)
